DB34 T 5305-2025 非涉密业务专网向电子政务外网迁移整合技术规范.pdf

《DB34 T 5305-2025 非涉密业务专网向电子政务外网迁移整合技术规范.pdf》由会员分享，可在线阅读，更多相关《DB34 T 5305-2025 非涉密业务专网向电子政务外网迁移整合技术规范.pdf（8页珍藏版）》请在麦多课文档分享上搜索。

1、 ICS 35.240.01 CCS L 67 34 安徽省地方标准 DB34/T 53052025 非涉密业务专网向电子政务外网迁移整合技术规范 Specification for the migration and integration technology of non-secret service private network to NEGN extranet2025-09-03 发布2025-10-03 实施安徽省市场监督管理局发 布 DB34/T 53052025 I 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意

2、本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由安徽省大数据中心提出。本文件由安徽省数据资源管理局归口。本文件起草单位：安徽省大数据中心、国家税务总局安徽省税务局信息中心、安徽省自然资源信息中心（安徽省地质资料馆）、滁州市大数据中心、中国电信股份有限公司安徽分公司。本文件主要起草人：王悄、刘扬、陈俊杰、张静、沈云斐、潘柳、邹莉强、沙希、陈浩。DB34/T XXXXXXXXX 3 非涉密业务专网向电子政务外网迁移整合技术规范 1 范围 本文件规定了非涉密政务业务专网向电子政务外网迁移整合方案，并规定了整合技术方案的选择和实施。本文件适用于非涉密政务业务专网向电子政务外

3、网的迁移整合。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。DB34/T 3074 电子政务外网IPv4地址规范 3 术语和定义 下列术语和定义适用于本文件。3.1 迁移整合 migration and integration 业务承载由原网络线路向新网络线路转移的过程。4 迁移整合方案 迁移整合方案分类 4.1 根据采用的技术手段不同，可分为以下三类：A 类方案：直接迁移至电子政务外网，使用电子政务外网的业务地址和专线，其中业务地址应符

4、合 DB34/T 3074 的规定；B 类方案：在电子政务外网中建设 MPLS VPN 通道，专网内部业务地址不变，骨干区域使用电子政务外网的专线；C 类方案：在电子政务外网中增加 IPsec VPN 设备，建设 IPsec VPN 通道，专网内部业务地址不变，骨干区域使用电子政务外网的专线。A 类方案 4.2 A类迁移整合方案见图1。DB34/T 53052025 图1 A 类迁移整合示意图 B 类方案 4.3 B类迁移整合方案见图2。图2 B 类迁移整合示意图 C 类方案 4.4 C类迁移整合方案见图3。DB34/T XXXXXXXXX 3 图3 C 类迁移整合示意图 5 迁移整合方案选择

5、 A 类方案适用于业务专网内 IP 地址可变更、便于电子政务外网统一运维的场景。5.1 B 类方案适用于业务专网内 IP 地址不可变更、无需电子政务外网统一运维的场景。5.2 C 类方案适用于业务专网内 IP 地址不可变更、电子政务外网可统一运维的场景。5.3 针对仅覆盖省-市-县-乡镇-行政村政务部门且业务数据非敏感的非涉密业务专网，应选择 A 类方5.4 案，其他非涉密业务专网在迁移整合的过程中，根据实际选择合适的迁移整合方案。6 迁移整合方案实施 迁移整合准备 6.1 迁移整合前，完成必要的专线开通、网络规划和硬件设备准备。迁移整合实施 6.2 6.2.1 A 类方案实施路径 如下：a)

6、专网单位将基于业务专网部署的业务系统逐步迁移至政务云平台；b)原专网用户采用专线或其他方式接入本地政务外网。6.2.2 B 类方案实施路径 DB34/T 53052025 如下：a)专网单位基于政务外网广域骨干网建设 MPLS VPN 逻辑通道，与政务外网逻辑隔离；b)专网单位各级单位采用专线或其他方式接入到本地政务外网。专网覆盖范围超出政务外网覆盖范围的，暂时保留超出部分的专网。6.2.3 C 类方案实施路径 如下：a)专网单位在政务外网接入处部署VPN网关，基于政务外网建设IPsec VPN逻辑通道；b)专网单位各级单位采用专线或其他方式接入到本地政务外网。专网覆盖范围超出政务外网覆盖范围的，暂时保留超出部分的专网。迁移整合验证 6.3 迁移整合实施完成后，应对非涉密业务专网承载的各类业务和系统进行验证测试，可保留合理的试运行时间，待业务系统稳定运行后，逐步取消专网单位的纵向专线。